1. Kim jesteśmy
Niniejsza strona djerba-sensations.com jest wydawana przez SARL Djerba Sensations, platformę rezerwacji atrakcji turystycznych z siedzibą pod adresem 4116 Djerba Midoun, Tunezja.
Djerba Sensations jest administratorem danych osobowych zbieranych za pośrednictwem niniejszej strony, w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO).
Dlaczego RODO ma zastosowanie, skoro firma ma siedzibę w Tunezji?
RODO ma zastosowanie, gdy strona internetowa oferuje swoje usługi osobom znajdującym się w Unii Europejskiej — co dotyczy nas, ponieważ nasza strona jest przetłumaczona na kilka języków europejskich i skierowana do klientów europejskich. Stosujemy zatem te same gwarancje, co firma mająca siedzibę w UE.
2. Jakie dane zbieramy?
Zbieramy wyłącznie dane niezbędne do obsługi Twoich zapytań i rezerwacji:
| Sytuacja | Zbierane dane |
|---|
| Formularz kontaktowy | Imię, nazwisko, e-mail, numer telefonu, wiadomość |
| Rezerwacja atrakcji | Imię, nazwisko, e-mail, telefon, wybrana data i atrakcja, liczba uczestników, miejsce zakwaterowania (dla transferu), dodatkowe informacje, które podasz |
| Płatność online | Twoje dane bankowe (numer karty itd.) są wprowadzane bezpośrednio na bezpiecznej stronie naszego partnera płatniczego Flouci (Kaoun SARL). Nigdy nie zbieramy ani nie przechowujemy Twoich danych bankowych na naszych serwerach. |
| Przeglądanie strony | Adres IP, rodzaj urządzenia i przeglądarki, odwiedzane strony (za pomocą technicznych plików cookie, zob. sekcja 8) |
| Wymiana wiadomości WhatsApp | Numer telefonu i treść wymienianych wiadomości, w ramach organizacji Twojej atrakcji |
Nigdy nie zbieramy danych wrażliwych (pochodzenie, zdrowie, poglądy polityczne lub religijne itp.), chyba że sami dobrowolnie nam je przekażesz (np. informacja medyczna istotna dla bezpieczeństwa podczas aktywności fizycznej).
3. Dlaczego zbieramy te dane?
- Aby przetworzyć i potwierdzić Twoje zapytania o rezerwację
- Aby zorganizować transfer z Twojego miejsca zakwaterowania i prawidłowy przebieg atrakcji
- Aby odpowiadać na Twoje pytania za pośrednictwem formularza kontaktowego lub WhatsApp
- Aby obsłużyć płatność za Twoją atrakcję
- Aby wypełniać nasze zobowiązania prawne i księgowe
- Aby ulepszać naszą stronę i nasze usługi
Nigdy nie wykorzystujemy Twoich danych do celów marketingowych bez Twojej uprzedniej zgody.
4. Na jakiej podstawie prawnej?
- Wykonanie umowy: gdy rezerwujesz atrakcję, przetwarzanie Twoich danych jest niezbędne do świadczenia tej usługi
- Uzasadniony interes: aby odpowiadać na Twoje zapytania kontaktowe i zapewnić prawidłowe działanie techniczne strony
- Obowiązek prawny: w celu przechowywania niektórych dokumentów do celów księgowych i podatkowych
- Zgoda: w przypadku korzystania z niektórych nieistotnych plików cookie, gdy ma to zastosowanie (zob. sekcja 8)
5. Kto ma dostęp do Twoich danych?
Twoje dane nigdy nie są sprzedawane ani wynajmowane osobom trzecim. Mogą być udostępniane wyłącznie:
- Zespołowi Djerba Sensations, w celu organizacji Twojej atrakcji
- Naszym partnerom usługowym (centra atrakcji, kierowcy, przewodnicy) w ścisłym zakresie niezbędnym do realizacji Twojej usługi (imię i nazwisko, liczba uczestników, miejsce odbioru)
- Naszemu partnerowi płatniczemu Flouci (Kaoun SARL), w celu bezpiecznego przetworzenia Twojej płatności online
- Naszemu dostawcy hostingu OVH, który technicznie przechowuje dane strony
- Google (Google Analytics), w celu zanonimizowanego pomiaru odwiedzin strony, wyłącznie jeśli wyraziłeś/aś zgodę za pośrednictwem banera cookie
- WhatsApp (Meta), gdy zdecydujesz się na kontakt z nami za pośrednictwem tej wiadomości — korzystanie z WhatsApp podlega wówczas również polityce prywatności Meta
6. Gdzie przechowywane są Twoje dane?
Strona i baza danych są hostowane u OVH, we Francji (centrum danych w Gravelines), na terenie Unii Europejskiej.
Twoje dane korzystają zatem bezpośrednio z gwarancji RODO na poziomie technicznego przechowywania, mimo że firma Djerba Sensations ma siedzibę w Tunezji.
7. Jak długo przechowujemy Twoje dane?
- Zapytania kontaktowe bez dalszego ciągu: przechowywane maksymalnie 12 miesięcy, a następnie usuwane
- Dane rezerwacji: przechowywane przez czas trwania relacji handlowej, a następnie archiwizowane przez ustawowy okres przechowywania dokumentów księgowych i handlowych
- Dane bankowe: nigdy nie są przechowywane przez Djerba Sensations (bezpośrednie przetwarzanie za pośrednictwem bramki płatności Flouci)
8. Pliki cookie i narzędzia śledzące
Nasza strona wykorzystuje niezbędne techniczne pliki cookie do prawidłowego działania (nawigacja, zapamiętywanie preferencji językowych, bezpieczeństwo strony, działanie silnika rezerwacji). Te pliki cookie nie wymagają Twojej zgody, ponieważ są niezbędne.
Korzystamy również z Google Analytics, narzędzia do pomiaru odwiedzin, które pomaga nam zrozumieć, jak odwiedzający korzystają z naszej strony (odwiedzane strony, czas trwania wizyty, pochodzenie geograficzne), aby ulepszać nasze treści i usługi. Dane te są zanonimizowane i nie pozwalają na Twoją osobistą identyfikację.
Zgodnie z RODO, przy pierwszej wizycie wyświetlany jest baner zgody na pliki cookie. W każdej chwili możesz:
- Zaakceptować wszystko: zezwolić na wszystkie pliki cookie, w tym te służące do pomiaru odwiedzin
- Odrzucić wszystko: aktywne pozostaną tylko niezbędne techniczne pliki cookie
- Dostosować swoje preferencje dotyczące poszczególnych plików cookie
Pliki cookie do pomiaru odwiedzin są umieszczane wyłącznie po Twojej wyraźnej zgodzie za pośrednictwem tego banera — nigdy wcześniej. Możesz zmienić swój wybór w dowolnym momencie, usuwając pliki cookie z przeglądarki, co spowoduje ponowne wyświetlenie banera zgody.
Obecnie nie korzystamy z żadnych reklamowych ani marketingowych plików cookie do targetowania (np. Meta/Facebook Pixel). Jeśli to się zmieni, niniejsza polityka zostanie odpowiednio zaktualizowana.
9. Bezpieczeństwo Twoich danych
Wdrażamy rozsądne środki techniczne w celu ochrony Twoich danych: bezpieczne połączenie (HTTPS), ograniczony dostęp dla upoważnionych osób, hosting u profesjonalnego dostawcy (OVH). Płatność kartą bankową jest w całości obsługiwana przez bezpieczną bramkę naszego partnera płatniczego Flouci, zgodnie z obowiązującymi standardami bezpieczeństwa.
10. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:
- Prawo dostępu: poznanie danych, które o Tobie posiadamy
- Prawo do sprostowania: poprawienie nieprawidłowych danych
- Prawo do usunięcia: żądanie usunięcia Twoich danych
- Prawo do ograniczenia przetwarzania
- Prawo do sprzeciwu wobec wykorzystywania Twoich danych
- Prawo do przenoszenia Twoich danych
- Prawo do wycofania zgody w dowolnym momencie, jeśli przetwarzanie opiera się na tej zgodzie
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami e-mailem na adres contact@djerba-sensations.com. Odpowiemy w rozsądnym terminie.
Jeśli mieszkasz w Unii Europejskiej, masz również prawo złożyć skargę do organu ochrony danych osobowych w kraju swojego zamieszkania (np. UODO w Polsce).
11. Dane dotyczące dzieci
Niektóre z naszych atrakcji mogą być realizowane w gronie rodzinnym, z udziałem dzieci. W takim przypadku informacje dotyczące osoby niepełnoletniej (imię, wiek) są zawsze podawane przez rodzica lub opiekuna prawnego przy dokonywaniu rezerwacji i wykorzystywane wyłącznie do organizacji atrakcji (weryfikacja minimalnego wieku, bezpieczeństwo).
12. Zmiany niniejszej polityki
Niniejsza polityka prywatności może być aktualizowana, w szczególności w przypadku zmian na stronie lub w przepisach. Data ostatniej aktualizacji jest podana na górze tej strony. Zachęcamy do jej okresowego sprawdzania.
